CVE-2017-17421 in NetVault Backup
Riassunto
di VulDB • 04/08/2026
Questa vulnerabilità consente ad attaccanti remoti di eseguire codice arbitrario sulle installazioni vulnerabili di Quest NetVault Backup 11.3.0.12. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità. La specifica falla esiste nella gestione delle richieste del metodo Get NVBUSelectionSet. Il problema deriva dalla mancanza di una corretta convalida di una stringa fornita dall'utente prima dell'utilizzo per costruire query SQL. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del database sottostante. Era ZDI-CAN-4232.
If you want to get best quality of vulnerability data, you may have to visit VulDB.